Informații legale

Politica de confidențialitate

Pe scurt

Colectăm puține date: ce ne dai când suni sau scrii, un cod tehnic anonimizat ca să numărăm vizitele, câteva alegeri salvate în browser și, doar pentru echipă, un cont de acces la panoul de administrare. Nu vindem date, nu facem publicitate și nu luăm decizii automate. Găzduirea e la Vercel (SUA), iar baza de date la Supabase. Poți oricând să ne ceri ce știm despre tine, să corectezi o dată sau să te opui unei prelucrări, scriindu-ne, iar dacă răspunsul nostru nu te mulțumește, te poți plânge la ANSPDCP.

Acest rezumat e scris pe înțelesul tuturor și nu ține loc de textul integral de mai jos.

Ultima actualizare: 18 septembrie 2026

Cine prelucrează datele tale

Această politică descrie cum prelucrează FOOD CRAIOVITA S.R.L., care operează Shaorma Amicii, datele tale cu caracter personal, în calitate de operator, conform Regulamentului (UE) 2016/679 (GDPR) și Legii nr. 190/2018. Pentru orice întrebare despre datele tale ne scrii la shaormaamicii@gmail.com.

Denumire
FOOD CRAIOVITA S.R.L.
Cod unic de înregistrare
RO46551610
Nr. Registrul Comerțului
J2022002035167
Sediul social
Str. George Enescu nr. 100, bl. 41A, Craiova, jud. Dolj, România
E-mail
shaormaamicii@gmail.com
Telefon
+40 733 819 343

Ce date colectăm și de ce

Prelucrăm doar datele pe care ni le dai direct sau care rezultă din felul în care folosești site-ul. Nu vindem date și nu le folosim în scop de publicitate.

Ce colectămDe ceTemei legal
Numele, telefonul sau e-mailul pe care ni le dai când ne suni sau ne scriiCa să răspundem la întrebări, cereri speciale sau reclamațiiInteres legitim și demersuri premergătoare unui contract (art. 6 alin. (1) lit. b) și f) GDPR)
Un cod tehnic calculat din adresa IP și browserul tău (vezi secțiunea următoare)Ca să numărăm vizitele și paginile citite, fără să te identificămInteres legitim (art. 6 alin. (1) lit. f) GDPR)
Alegerile salvate în browserul tău: limbă, magazinul preferat, răspunsul dat bannerului de cookie-uriCa să nu te întrebăm de fiecare datăInteres legitim; detaliile complete sunt în Politica de cookies
E-mailul, rolul și acțiunile din contul de acces al colegilor care administrează site-ul (/admin)Ca să restricționăm accesul la panoul de administrare doar la echipăInteres legitim în securitatea site-ului

Cum măsurăm vizitele

Folosim Vercel Analytics și Vercel Speed Insights, plus propriul nostru sistem (`/api/track`), ca să vedem câte persoane vizitează site-ul, ce pagini citesc și ce linkuri apasă (de exemplu spre comandă sau spre o rețea socială). Niciunul dintre ele nu scrie nimic pe telefonul sau calculatorul tău — nu e nevoie de acordul tău pentru cookie-uri, pentru că nu se folosește niciun cookie.

Sistemul nostru reține doar un cod calculat din adresa IP, browser, o cheie secretă a serverului și data zilei, trecute printr-o funcție de hashing (SHA-256) și scurtate la 32 de caractere. Adresa IP în sine nu se salvează niciodată. Codul se schimbă în fiecare zi, deci nu poate urmări o persoană de pe o zi pe alta, dar tot contează ca dată pseudonimă, nu anonimă — de-aia ai dreptul să te opui, explicat mai jos.

Rândurile din tabelul nostru de statistici se șterg automat după 400 de zile. Vercel păstrează datele din Analytics și Speed Insights perioada stabilită de planul Vercel folosit, de confirmat.

Ce ținem în telefonul sau calculatorul tău

Site-ul salvează în browserul tău câteva răspunsuri simple: limba aleasă, magazinul preferat pe pagina de meniu, dacă ai văzut deja animația de la intrare și ce ai răspuns la bannerul de cookie-uri. Niciuna dintre ele nu ne spune cine ești. Lista completă, cu numele fiecărei valori și cât timp stă, e în Politica de cookies.

Conturile echipei din /admin

Colegii care actualizează meniul, prețurile sau textele site-ului se conectează prin autentificare Supabase, la adresa /admin. Contul lor ține un e-mail, un rol și o sesiune de conectare; parola e gestionată integral de Supabase, noi n-o vedem niciodată. Fiecare modificare din panou e înregistrată într-un jurnal de audit, cu e-mailul celui care a făcut-o și data.

Când cineva pleacă din echipă, îi ștergem rândul din tabelul intern, dar contul lui de conectare Supabase nu se șterge automat: termenul de ștergere după retragerea accesului, de stabilit. Jurnalul de audit nu are încă o ștergere automată: perioada de păstrare, de stabilit.

Cui mai ajung datele

Nu vindem și nu închiriem datele tale. Le văd, ca împuterniciți, doar firma care ne găzduiește site-ul și cea care ne ține baza de date.

Găzduire și măsurare
Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, SUA.
Bază de date și conturi de echipă
Supabase — entitatea Supabase cu care avem contract, sediul ei și acordul de prelucrare a datelor, de confirmat

Transferul datelor în afara Uniunii Europene

Vercel Inc., firma care ne găzduiește site-ul, are sediul în Statele Unite. Contractul ei de prelucrare a datelor (DPA) aplică automat Clauzele Contractuale Standard ale Comisiei Europene, iar politica ei de confidențialitate declară și o certificare Data Privacy Framework.

Regiunea bazei de date Supabase
regiunea în care e găzduită baza de date, de confirmat
Garanția pentru un transfer în afara SEE
garanția aplicabilă transferului, de confirmat

Cât timp păstrăm datele

Un mesaj trimis prin telefon sau e-mail îl păstrăm cât ne ia să-ți răspundem sau să rezolvăm reclamația, apoi îl ștergem.

Vercel Inc., firma de găzduire, își păstrează propriile jurnale de server perioada stabilită de planul Vercel folosit, de confirmat.

Perioadele pentru datele de măsurare a vizitelor și pentru conturile echipei sunt explicate mai sus, la fiecare dintre ele.

Drepturile tale

Ca persoană vizată, ai, în condițiile GDPR, următoarele drepturi asupra datelor tale:

  • acces — să afli ce date avem despre tine
  • rectificare — să corectezi o dată greșită
  • ștergere — să ceri să-ți ștergem datele, cu excepțiile permise de lege
  • restricționarea prelucrării
  • portabilitate — să primești datele tale într-un format structurat
  • opoziție — să te opui unei prelucrări bazate pe interes legitim, inclusiv măsurării vizitelor descrise mai sus
  • retragerea consimțământului, oricând, pentru o prelucrare bazată pe el, fără să afecteze ce am făcut deja

Îți exerciți aceste drepturi scriindu-ne la shaormaamicii@gmail.com sau sunând la +40 733 819 343. Nu luăm nicio decizie automată și nu facem profilare care să producă efecte juridice asupra ta sau care să te afecteze în mod similar.

Dacă nu ești mulțumit de răspunsul nostru, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Comenzile de pe platformă, și actualizări

Comenzile plasate online, pe platforma de comenzi Shaorma Amicii, sau din aplicația Amicii, se supun politicii de confidențialitate a acelei platforme, nu acesteia.

Putem actualiza această politică. Data ultimei modificări apare în partea de sus a paginii.